| 취약점ID |
22260 |
| 위험도 |
30 |
| 포트 |
7070,8080 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Real Server는 메모리 노출 취약점을 가지고 있다. RealNetworks RealServer는 인기있는 스트리밍 오디오 및 비디오 서버이다. RealServer 7.0 이하 버전들은 원격지의 공격자가 중요한 정보를 포함하고 있을 수 있는 RealServer의 일정 부분의 메모리 내용을 얻어 가게 해 줄 수 있다. 원격지의 공격자는 서버에 /admin/includes/ URL 요청을 건넴으로써, 쿠키, 사용자명, 패스워드 그리고 관리자 서버가 접속 대기하고 있는 포트 번호를 포함한 이전 세션들에 관한 정보를 포함하고 있을 수 있는 서버 메모리의 임의의 조각들을 얻어낼 수 있다.
* 참고 사이트:
http://service.real.com/help/faq/security/memory.html
* 영향을 받는 플랫폼:
RealNetworks 사, RealServer 5.0
RealNetworks 사, RealServer 6.0
RealNetworks 사, RealServer 7.0
Linux Any version
Microsoft Windows Any version |
| 해결책 |
다음 RealNetwork의 Technical Support 웹 사이트를 참조하여 RealServer의 가장 최신 버전으로 업그레이드 하여야 한다:
http://service.real.com/help/faq/security/memory.html |
| 관련 URL |
CVE-2000-1181 (CVE) |
| 관련 URL |
1957 (SecurityFocus) |
| 관련 URL |
5538 (ISS) |
|
